Skip to content

【IT技術】AWS内のWebサイトをHTTPS（SSL）化する方法

こんにちは！

最近は、レンタルサーバでも無料SSLが使えるところが増えてきましたね。
実は、AWSでも、同じように簡単にSSLを導入することができるのです。

今回は、AWS内のEC2インスタンスやS3バケット上に構築したWebサイトを、簡単にHTTPS（SSL）化する方法をお伝えします。



HTTPS（SSL）とは？

SSL（Secure Sockets Layer）とは、インターネット上におけるウェブブラウザとウェブサーバ間でのデータの通信を暗号化し、送受信させる仕組みのことです。

SSLは、ウェブブラウザとWebサーバとの通信を暗号化し、悪意のある第三者からの盗聴を防いだり、ウェブブラウザから送信されたデータの改ざんを防ぐ役割を持っています。

簡単に解説すると、SSL通信を実現するためには、SSL証明書をWebサーバにインストールし、それを認識させることで実現することができます。

なお、従来のウェブブラウザとウェブサーバ間でのデータの通信 （HTTP）を暗号化通信をHTTPS通信とよんでいます。

Google ChromeもHTTPS(SSL)通信を強く推奨

世界でウェブブラウザシェアNo.1を誇るGoogle Chromeも、バージョン68よりすべてのHTTP(非SSL)ページに対し、『保護されていない通信』という警告の表示を開始しました。

警告を出さないためには、すべてのページをSSL化する「常時SSL対応」が必要になっています。

AWS内のWebサイトをHTTPS（SSL）化するには？

最近のレンタルサーバは、無料SSLを実現できる「Let's Encrypt」により、簡単にSSL通信を導入することが可能です。

ところが、AWSのEC2インスタンス上に構築したWebサイトや、Amazon S3を利用して構築した静的Webサイトは、レンタルサーバのように簡単に無料SSLを導入できるわけではありません。

AWS上でSSL通信を実現するためには、以下のいずれかの設定を行う必要があります。

  • （SSL通信を実現するWebサイトがEC2にある場合）Let's EncryptをEC2にインストールして、SSL証明書の自動更新を行えるように設定する。
  • ACM（Amazon Certificate Manager）でSSL証明書を作成し、ロードバランサに紐づける。ロードバランサには従来のEC2インスタンスを紐づける。
  • ACM（Amazon Certificate Manager）でSSL証明書を作成し、CloudFrontに紐づける。CloudFrontには、EC2のWebサーバまたはAmazon S3のエンドポイントを紐づける。

今回は、ACMでSSL証明書を管理するメリットとデメリットを解説します。

ACMでSSL証明書を管理するメリットとデメリット

ACMでSSL証明書を管理するメリット

ACMでSSL証明書を管理するメリットは、導入までの設定が非常に簡単であることです。
ACMでSSL証明書に紐づけるコモンネーム（≒ドメイン名）と、顧問ネームの認証方法を選択するだけで、しばらくしてSSL証明書が自動発行されます。

さらに、自動更新にも対応しているので、SSL証明書を更新し忘れてしまうリスクを軽減できます。

[参考：SSL証明書の有効期限について]

https://ssl.sakura.ad.jp/column/ssl-expired/

ACMでSSL証明書を管理するデメリット

ACMでSSL証明書を管理するデメリットとして、原則利用できるサービスがロードバランサかCloudFrontに限られてしまう点にあります。
例えば、レンタルサーバーに構築したWebサイトをSSL通信化する場合、

  • HTTP通信を、AWSのCloudFront経由のみに制限する（直リンク禁止）
  • 既存のWebサイトに向いているDNSを、SSL証明書を紐づけたCloudFrontのエンドポイントに切り替える。

といった作業が必要になります。

AWSで構築されていないWebサイトに対してACMを導入するのは、コスト面で現実的ではないと思います。

状況に応じて、適切な方法でSSL通信化を！

今までのように非SSL通信のままWebサイトを運営すると、以下のようなリスクを抱えることになります。

  • サイバー攻撃により、IT資産や個人情報に不正アクセスされる可能性が高くなる。
  • 検索順位がSSL化されているサイトに比べて落ちる可能性がある。
    [参考：【Google推奨】SSL化(HTTPS)がSEOに与える効果とは？]
    https://emma.tools/magazine/ssl-and-seo/

現状、SSL化できていないWebサイトをお抱えの方は、この機を際にぜひSSL化されることを推奨いたします。

本件に際し、ご不明な点がございましたら、お気軽にご相談ください。
, ,

Read On